๊ณต๋ถ/๋ฐ์ดํฐํต์
์ ๋ณด๋ณดํธ์ ๋ชฉ์ ๊ณผ ์์ ์ ๋ณด๋ณด์ ์ธํฐ๋ท: ์ ๋ณด ๋ณดํธ์ ํ์์ฑ ์ฆ๊ฐ ์ ๋ณด๋ณดํธ: ์ ๋ณด๋ฅผ ์ฌ๋ฌ๊ฐ์ง ์ํ์ผ๋ก๋ถํฐ ๋ณดํธ ๋ณด์์ํ: ์ ๋ณด๋์ถ, ๋ฌด๊ฒฐ์ฑ, ์๋น์ค๊ฑฐ๋ถ, ์์ฐ ๋ฑ์ ์ํ ์ํ ์ทจ์ฝ์ฑ: ์ํ์ ์ํ ์์ค์ด ๋ฐ์ํ๊ฒ ๋๋ ์ฝ์ ๊ณต๊ฒฉ: ์ค๋จ, ์ ๋ณด ๊ฐ๋ก์ฑ, ๋ณ์กฐ, ๊ฐ๊ณต ๋ฑ์ ํ์ ์ ๋ณด๋ณดํธ์ ๋ชฉ์ ๊ธฐ๋ฐ์ฑ: ํ๋ฝ๋์ง ์์ ์ฌ์ฉ์ ๋๋ ๊ฐ์ฒด๊ฐ ์ ๋ณด์ ๋ด์ฉ์ ์ ์ ์๋๋ก ํ๋ ๊ฒ (ํ๋ผ์ด๋ฒ์ ๋ณดํธ) ๋ฌด๊ฒฐ์ฑ: ํ๋ฝ๋์ง ์์ ์ฌ์ฉ์ ๋๋ ๊ฐ์ฒด๊ฐ ์ ๋ณด๋ฅผ ํจ๋ถ๋ก ์์ ํ ์ ์๋๋ก ํ๋ ๊ฒ (์ ๋ณด ์์ ) ๊ฐ์ฉ์ฑ: ํ๋ฝ๋ ์ฌ์ฉ์ ๋๋ ๊ฐ์ฒด๊ฐ ์ ๋ณด์ ์ ๊ทผํ๋ ค๊ณ ํ ๋ ๋ฐฉํด ๋ฐ์ง ์๋๋ก ํ๋ ๊ฒ (DoS ๊ณต๊ฒฉ; ์๋น์ค ๊ฑฐ๋ถ ๊ณต๊ฒฉ) ๊ทธ ์ธ์๋ ๋ถ์ธ ๋ฐฉ์ง, ์ธ์ฆ์ด ์๋ค. 1. ๋ฐฉํ๋ฒฝ์ ๊ธฐ๋ณธ ๊ธฐ๋ฅ๊ณผ ๊ตฌ์กฐ ๋ฐฉํ๋ฒฝ์ ๊ธฐ๋ฅ ๋คํธ์ํฌ์ ๋ฐฉํ..
๊ณต๋ถ/๋ฐ์ดํฐํต์
ํ์ต ๋ชฉํ ์คํธํ ๊ณต๊ฒฉ์ ์ดํดํ๊ณ ํ์ง ARP, IP, DNS, ์ธ์
ํ์ด์ฌํน ์คํธํ ๊ณต๊ฒฉ์ ์คํํ ์ ์๋ค ์คํธํ ๊ณต๊ฒฉ์ ๋์ฒํ๊ณ ์๋ฐฉํ๋ ๋ฐฉ๋ฒ์ ์์๋ณธ๋ค 1. ์คํธํ ๊ณต๊ฒฉ๊ณผ ๋ณด์ ๋์ฑ
์คํธํ ๊ณต๊ฒฉ์ ์ข
๋ฅ์ ์๋ฏธ์ ๋ณด์ ๋์ฑ
์์ ์คํธํ ์ฌ์ ์ ์ผ๋ก ์์ด๋ ๊ฒ์ ์๋ฏธํ๋ค. ํธ๋ฌ์คํธ ๋ณด์ ๋ฐ ์ธ์ฆ ๊ด๋ จ๋ ์ ๋ขฐ ๊ด๊ณ๋ก, ํด๋ผ์ด์ธํธ๊ฐ ์๋ฒ์ ์ ๊ทผํ๋ฉด ์์ด๋์ ํจ์ค์๋ ์
๋ ฅ์์ด ๋ก๊ทธ์ธ์ ํ๋ฝํ๋ ์ธ์ฆ๋ฒ์ด๋ค. 1) ARP ์คํธํ ๊ณต๊ฒฉ ARP ํ๋กํ ์ฝ์ ํ์ ์ ์ด์ฉํ์ฌ ์์ ์ MAC ์ฃผ์๋ฅผ ๋ค๋ฅธ ์ปดํจํฐ์ MAC์ธ ๊ฒ์ฒ๋ผ ์์ด๋ ๊ณต๊ฒฉ ARP ์คํธํ์ ๋ํ ๋์์ฑ
์ ์ ์ธ ARP table ๊ด๋ฆฌ ์ค์ ํจํท ์ํธํ ์๋ฒ์ ๋ณด์ ์์ค ๊ฐํ 2) IP ์คํธํ ๊ณต๊ฒฉ IP ์ฃผ์๋ฅผ ์์ด๋ ๊ฒ์ผ๋ก, ๋ค๋ฅธ ์ฌ์ฉ์์ IP ๊ฐํํ์ฌ, ํน..
๊ณต๋ถ/๋ฐ์ดํฐํต์
ํ์ต๋ชฉํ ์ค๋ํ ๊ณต๊ฒฉ์ ์ดํดํ๊ณ ๋ค์ํ ๊ณต๊ฒฉ ํด์ ์คํํ ์ ์๋ค. ์ค์์นญ ํ๊ฒฝ์์์ ์ค๋ํ ๊ณต๊ฒฉ์ ์ดํดํ๊ณ ์คํํ ์ ์๋ค. ์ค๋ํ ๊ณต๊ฒฉ์ ๋ํ ์ ์ ํ ๋์ฑ
์ ์ธ์ธ ์ ์๋ค 1. ์ค๋ํ ๊ณต๊ฒฉ ์ค๋ํ(Sniffing) ๋คํธ์ํฌ ํธ๋ํฝ์ ๋์ฒญํ๋ ๊ณผ์ ์๋์ ๊ณต๊ฒฉ์ด๋ผ๊ณ ๋ ํจ 1) ์ค๋ํ ๊ณต๊ฒฉ์ ์๋ฆฌ ์ค๋ํ ๊ณต๊ฒฉ ์๋ฆฌ์ ๋ํด ์์ ํ์์ค ๋คํธ์ํฌ ํํฐ๋ง ํด์ ์ํ ํ๋ฌ๋ฏธ์คํ์ด์ค ๋ชจ๋ ์ํ์์๋ MAC ์ฃผ์์IP ์ฃผ์์ ๊ด๊ณ ์์ด ๋ชจ๋ ํจํท์ ์ค๋ํผ์๊ฒ ์ ๋ฌํ๋ค. ๋์์ ์ค๋ํ์ ํ๋ฌ๋ฏธ์คํ์ด์ค ๋ชจ๋์์ ์๋ํ๋ค. ํ๋ฌ๋ฏธ์คํ์ด์ค ๋ชจ๋: ๋ฐ์ดํฐ ๋งํฌ ๊ณ์ธต๊ณผ ๋คํธ์ํฌ ๊ณ์ธต์ ํํฐ๋ง์ ํด์ ํด ๋ ์นด๋๋ ์ค๋ํ์ด ๊ฐ๋ฅํ ์ํ 2) ์ค๋ํ ๊ณต๊ฒฉ์ ์ข
๋ฅ ๊ณต๊ฒฉ ์ข
๋ฅ๋ฅผ ์์ ํ์์ค ์ค์์น ์ฌ๋ฐ ๊ณต๊ฒฉ(MACOF ๊ณต๊ฒฉ) ์ค์์น๊ฐ M..
๊ณต๋ถ/๋ฐ์ดํฐํต์
1. ์ ์ก ๊ณ์ธต(Transport Layer) ๋ํ ํ๋กํ ์ฝ์ TCP(Transmission Control Protocol) 1) TCP(Transmission Control Protocol) TCP์ ๋ํด ์์ ํ์์ค ์ฐ๊ฒฐ ์งํฅํ ํ๋กํ ์ฝ IP์ ํจ๊ป ํต์ ์ ํ๋ ๋ฐ ๋ฐ๋์ ํ์ํ ๊ฐ์ฅ ๊ธฐ๋ณธ์ ์ธ ํ๋กํ ์ฝ ๋์ ์ ๋ขฐ์ฑ ๊ฐ์ ํ์ ์ฐ๊ฒฐ ๋ฐฉ์ ์ฐ๊ฒฐ์ ์ค์ ๊ณผ ํด์ ๋ฐ์ดํฐ ์ฒดํฌ์ฌ ์๊ฐ ์ด๊ณผ์ ์ฌ์ ์ก ๋ฐ์ดํฐ ํ๋ฆ ์ ์ด ํน์ง ์ฐ๊ฒฐ ์ค์ ๊ณผ์ (3 - Way HandShaking) ๋ ์์คํ
์ด ํต์ ํ๊ธฐ ์ ํด๋ผ์ด์ธํธ ํฌํธ๊ฐ ๋ซํ Closed ์ํ์ด๊ณ , ์๋ฒ๋ ํด๋น ํฌํธ๋ก ํญ์ ์๋น์ค๋ฅผ ์ ๊ณตํ๋ Listen ์ํ์ด๋ค. ํด๋ผ์ด์ธํธ๊ฐ ์ฒ์ ํต์ ์ ํ๋ ค๊ณ ํ๋ฉด ์์์ ํฌํธ ๋ฒํธ๊ฐ ํ ๋น๋๊ณ , ์๋ฒ์ ์ฐ๊ฒฐํ๊ณ ์ถ๋ค๋ SYN S..
๊ณต๋ถ/๋ฐ์ดํฐํต์
์คํธํ ๊ณต๊ฒฉ์ ์ดํดํ๊ณ ํ์งํ ์ ์๋ค ARP, IP, DNS ์คํธํ ๊ณต๊ฒฉ์ ์คํํ ์ ์๋ค ์คํธํ ๊ณต๊ฒฉ์ ๋์ฒํ๊ณ ์๋ฐฉํ๋ ๋ฐฉ๋ฒ์ ์์๋ณธ๋ค 1. ์คํธํ ๊ณต๊ฒฉ๊ณผ ๋ณด์ ๋์ฑ
์คํธํ ๊ณต๊ฒฉ์ ์ข
๋ฅ์ ์๋ฏธ์ ๋ณด์ ๋์ฑ
์์ ์คํธํ ์ฌ์ ์ ์ผ๋ก ์์ด๋ ๊ฒ์ ์๋ฏธํ๋ค. ํธ๋ฌ์คํธ ๋ณด์ ๋ฐ ์ธ์ฆ ๊ด๋ จ๋ ์ ๋ขฐ ๊ด๊ณ๋ก, ํด๋ผ์ด์ธํธ๊ฐ ์๋ฒ์ ์ ๊ทผํ๋ฉด ์์ด๋์ ํจ์ค์๋ ์
๋ ฅ์์ด ๋ก๊ทธ์ธ์ ํ๋ฝํ๋ ์ธ์ฆ๋ฒ์ด๋ค. 0) ARP ์คํธํ ๊ณต๊ฒฉ ARP ํ๋กํ ์ฝ์ ํ์ ์ ์ด์ฉํ์ฌ ์์ ์ MAC ์ฃผ์๋ฅผ ๋ค๋ฅธ ์ปดํจํฐ์ MAC์ธ ๊ฒ์ฒ๋ผ ์์ด๋ ๊ณต๊ฒฉ ARP ์คํธํ์ ๋ํ ๋์์ฑ
์ ์ ์ธ ARP table ๊ด๋ฆฌ ์ค์ ํจํท ์ํธํ ์๋ฒ์ ๋ณด์ ์์ค ๊ฐํ 1) IP ์คํธํ ๊ณต๊ฒฉ IP ์ฃผ์๋ฅผ ์์ด๋ ๊ฒ์ผ๋ก, ๋ค๋ฅธ ์ฌ์ฉ์์ IP ๊ฐํํ์ฌ, ํน์ ๊ถํ์ ํ๋ํ..